Новости: кибербезопасность

Исследователи раскрыли атаку на AhsayCBS с использованием двух уязвимостей нулевого дня, приведшую к развертыванию Python-импланта и майнеров XMRig. Злоумышленники обошли аутентификацию, выполнили произвольные команды и настроили исключения для Defender, нацелившись на инфраструктуру резервного копирования.

Гигант удаленного доступа также призвал своих клиентов с локальными серверами отключить их на фоне «критического инцидента безопасности», опасаясь кибератак.

Майкл ЛоСапио может унаследовать сокращенный штат и политические проблемы от своего нынешнего работодателя. Выдвижение главы безопасности Palantir на пост руководителя CISA может завершить двухлетнее ожидание агентства.

Группировка Blind Eagle возобновила атаки на организации Латинской Америки с помощью фишинга на судебную и административную тематику. Используются приманки на португальском и испанском языках для доставки RAT.

Цифровая безопасность: как не утонуть в потоке угроз. Эксперт объясняет, почему постоянные предупреждения о киберугрозах могут привести к усталости и как перейти от страха к уверенным действиям. Узнайте, как правильно оценивать риски и принимать обоснованные решения для защиты ваших данных.

Anthropic выпустила модели Claude Fable 5.2 и Claude Mythos 5.2 с улучшенными возможностями кодирования, логического мышления и обработки изображений. Новые LLM продемонстрировали впечатляющие результаты в решении сложных задач, включая миграцию ПО, разработку устройств и научные исследования.

CISA добавила четыре уязвимости в каталог KEV, включая проблемы в GPUStack, SignalWire FreeSwitch, OpenBSD OpenSSH и IBM Aspera Faspex, из-за активной эксплуатации. Уязвимость CVE-2026-123158 уже подвергается атакам. Рекомендуется срочное применение исправлений.

Узнайте, как утечка данных у стороннего поставщика ПО затронула клиентов Who Gives A Crap в Великобритании, США и Австралии. Компания предупреждает о риске фишинга, но не знает, были ли скопированы данные. Проверьте свою почту и будьте бдительны.

Исследователи обнаружили критическую уязвимость в системах входа мобильных приложений двух автобрендов, позволяющую получить полный контроль над учетными записями и автомобилями. Атака через платформу ForgeRock (Ping Identity) с использованием пароля по умолчанию давала возможность удаленно разблокировать двери и запустить двигатель.

Исследователи Deep-TEMPEST доказали, что злоумышленники могут читать изображение с экрана ПК сквозь стены, используя ИИ для декодирования радиосигналов со стандартных HDMI-кабелей. Атака не требует загрузки файлов или сетевого доступа, превращая электромагнитное излучение в снимки экрана. Техника основана на глубоком обучении для реконструкции данных.